Информационная безопасность

Решения в области информационных технологий и защиты информации:

  • проведение аудита информационной безопасности и оценка защищенности информационных ресурсов компании, подготовка информационных систем компании к достижению соответствия требований по безопасности информации органов государственного регулирования (№152-ФЗ «О Персональных данных», №98-ФЗ «О Коммерческой тайне», нормативно-методическая база ФСТЭК и ФСБ), отраслевых регуляторов (СТО БР ИББС и иных требований ЦБ РФ, СТО в области ИБ ОАО «Газпром»);
  • создание комплексных систем защиты информации информационно-управляющих систем производственно-хозяйственной деятельности предприятий, включая:
    • защиту от несанкционированного доступа: управление доступом; регистрацию и учет событий информационной безопасности; обеспечение контроля целостности и доступности информационных ресурсов; криптографическую защиту информации;
    • обеспечение безопасности межсетевого взаимодействия: межсетевое экранирование и сегментирование сетей; построение виртуальных частных сетей (VPN); обнаружение и предотвращение вторжений и др.;
    • защищенный удаленный доступ к корпоративным информационным ресурсам, в т.ч. из недоверенных сетей (сетей общего доступа);
    • контроль использования информационных ресурсов;
  • защита информационно-управляющих (прикладных) систем, в т.ч. на базе технологической платформы SAP NetWeaver AS, включая:
    • управление доступом на прикладном уровне, разработку и реализацию концепции полномочий пользователей (правил разграничения доступа);
    • настройку аудита событий информационной безопасности и подключение к централизованным системам управления инцидентами (Security Information and Event Management);
    • защиту (безопасную настройку) общесистемного и специализированного программного обеспечения (систем виртуализации, операционных систем и систем управления БД);
    • защиту от несанкционированного доступа, разграничение доступа;
  • создание систем защиты информации информационных систем, предназначенных для обработки персональных данных;
  • создание систем защиты информации автоматизированных систем управления технологическими процессами;
  • создание систем управления идентификационными данными (Identity Management), централизованного управления доступом (Access Management) и обеспечения однократной аутентификации (Enterprise SSO);
  • обеспечение юридической силы электронных документов;
  • поставка и сопровождение средств вычислительной техники (СВТ).

Специалистами компании оказывается полный комплекс услуг по разработке автоматизированных систем в защищенном исполнении, а также разработке или модернизации ИТ-инфраструктуры предприятия, в том числе:

  • локальных и территориально распределенных вычислительных сетей предприятия;
  • структурированных кабельных систем, систем бесперебойного электропитания, инженерной ИТ-инфраструктуры;
  • системных ИТ-сервисов, в том числе инфраструктуры MS AD;
  • систем управления ИТ-инфраструктурой и сервисами.

Разработка средств защиты информации и автоматизированных информационных систем

Разработка средств защиты информации и автоматизированных информационных систем ООО «Газинформсервис» является разработчиком и поставщиком:

  • сертифицированных средств в области информационной безопасности, обеспечивающих защиту информации от несанкционированного доступа, защиту сетевого оборудования, выявления недекларированных возможностей, повышение защищенности данных в SAP-системах;
  • автоматизированных информационных систем по комплексному обеспечению контроля доступа на режимные объекты, а также портальных решений по автоматизации процессов управления информационной безопасностью на базе платформы Microsoft SharePoint.

Компания готова предложить Заказчику программный продукт, полностью удовлетворяющий его требованиям, как путём доработки существующих программных продуктов, так и оказывая услуги по разработке программного обеспечения под заказ.

Программные продукты компании успешно используются в органах государственной власти, предприятиях нефтегазодобывающей отрасли, сфере образования и коммерческих организациях.

Программные продукты имеют сертификаты ФСТЭК России и системы добровольной сертификации ГАЗПРОМСЕРТ.

 

Сертификация

Испытательная лаборатория ООО «Газинформсервис» аккредитована Федеральной Службой по техническому и экспортному контролю в системе сертификации средств защиты информации по требованиям безопасности информации для проведения сертификационных испытаний:

  • средств защиты информации (программных, программно-технических) от НСД, блокировки доступа и нарушения целостности;
  • средств контроля эффективности применения средств защиты информации (программных, программно-технических);
  • защищенных программных средств обработки информации;
  • программных средств общего назначения со встроенными средствами защиты;
  • систем и средств защиты информации, встроенных в средства связи.
подробнее